Biztonságos átvitelű Storage-fiókkal rendelkező fürtök Apache Hadoop az Azure HDInsightApache Hadoop clusters with secure transfer storage accounts in Azure HDInsight

A biztonságos átvitelt szükséges funkció megnöveli az Azure Storage-fiók biztonságát azáltal, hogy minden, a fiókra beérkező kérést biztonságos kapcsolat használatára kényszerít.The Secure transfer required feature enhances the security of your Azure Storage account by enforcing all requests to your account through a secure connection. Ezt a funkciót és a wasbs sémát csak a HDInsight-fürt 3.6-os vagy újabb verziója támogatja.This feature and the wasbs scheme are only supported by HDInsight cluster version 3.6 or newer.

Fontos

A Biztonságos tár átvitelének engedélyezése a fürt létrehozása után hibákat eredményezhet a Storage-fiókkal, és nem ajánlott.Enabling secure storage transfer after creating a cluster can result in errors using your storage account and is not recommended. Jobb megoldás, ha olyan Storage-fiókkal szeretne új fürtöt létrehozni, amelyen már engedélyezve van a biztonságos átvitel.It is better to create a new cluster using a storage account with secure transfer already enabled.

TárfiókokStorage accounts

Azure PortalAzure portal

Alapértelmezés szerint a biztonságos átvitel szükséges tulajdonság engedélyezve van, amikor Azure Portal-ben hoz létre egy Storage-fiókot.By default, the secure transfer required property is enabled when you create a storage account in Azure portal.

Ha Azure Portal használatával szeretne frissíteni egy meglévő Storage-fiókot, tekintse meg a biztonságos átvitel Megkövetelése Azure Portalsalcímű témakört.To update an existing storage account with Azure portal, see Require secure transfer with Azure portal.

PowerShellPowerShell

A New-AzStorageAccount PowerShell-parancsmag esetén győződjön meg arról, hogy a paraméter értéke -EnableHttpsTrafficOnly 1 .For the PowerShell cmdlet New-AzStorageAccount, ensure parameter -EnableHttpsTrafficOnly is set to 1.

Egy meglévő Storage-fiók PowerShell-lel való frissítéséhez lásd: biztonságos átvitel megkövetelése a PowerShell-lel.To update an existing storage account with PowerShell, see Require secure transfer with PowerShell.

Azure CLIAzure CLI

Az Azure CLI-parancs az Storage Account Create, győződjön meg róla, hogy a paraméter értéke --https-only true .For the Azure CLI command az storage account create, ensure parameter --https-only is set to true.

Meglévő Storage-fiók Azure CLI-vel való frissítéséhez lásd: biztonságos átvitel megkövetelése az Azure CLI-vel.To update an existing storage account with Azure CLI, see Require secure transfer with Azure CLI.

További tárfiókok hozzáadásaAdd additional storage accounts

További, biztonságos átvitel használatára képes tárfiókok hozzáadására számos lehetőség áll rendelkezésre:There are several options to add additional secure transfer enabled storage accounts:

  • Az előző szakaszban ismertetett Azure Resource Manager-sablon módosítása.Modify the Azure Resource Manager template in the last section.
  • Egy fürt létrehozása az Azure Portal használatával és a kapcsolódó tárfiók megadása.Create a cluster using the Azure portal and specify linked storage account.
  • Szkriptműveleteket használata további, biztonságos átvitel használatára képes tárfiókok meglévő HDInsight-fürthöz történő hozzáadásához.Use script action to add additional secure transfer enabled storage accounts to an existing HDInsight cluster. További információkért lásd: Add additional storage accounts to HDInsight (További tárfiókok hozzáadása a HDInsighthoz).For more information, see Add additional storage accounts to HDInsight.

Következő lépésekNext steps